Falošné kuriérske SMS sú najčastejšia smishingová kampaň na Slovensku — útočníci rozposielajú denne tisíce správ typu „Vašu zásielku nebolo možné doručiť, uhraďte poplatok na …”. Po kliknutí obeť vyplní údaje z karty na kópii stránky Packety alebo Slovenskej pošty. Útočník ich použije na opakované platby (predplatné za desiatky eur mesačne, ktoré si obeť všimne až po čase) alebo ich predá. Slovenská pošta, Packeta aj polícia pred týmito správami varujú opakovane od roku 2024.

Kľúčové čísla a štatistiky

  • Slovenská pošta hlásila vlny podvodných SMS vo februári 2025 a v marci 2026; Packeta varovala v rokoch 2024 a 2026.
  • Falošný doplatok býva do niekoľkých eur; skutočná škoda vzniká opakovanými platbami v desiatkach eur mesačne.
  • Pravé domény: posta.sk, slposta.sk (Slovenská pošta) a packeta.sk (Packeta).
  • Oficiálna infolinka Slovenskej pošty: 0850 122 413 (predvoľba 0850 = zdieľané náklady, nie prémiová linka).

Typický scenár

  1. SMS z neznámeho čísla, zo zahraničného čísla alebo s podvrhnutým menom odosielateľa.
  2. Text v štýle „Zásielka Z12345 nemohla byť doručená — chýba adresa. Doplňte údaje na: packeta-sk.online/balik”.
  3. Odkaz vedie na kópiu webu Packety — rovnaké logo, písmo, rozloženie.
  4. Stránka žiada adresu, údaje z karty a „poplatok za dopravu” vo výške pár eur.
  5. Po vyplnení obeť vidí potvrdenie.
  6. V nasledujúcich týždňoch prichádzajú opakované platby v desiatkach eur, často pod menom neznámeho zahraničného obchodníka.
  7. Keď obeť reklamuje v banke, býva už neskoro — útočník peniaze stiahol cez viacerých obchodníkov.
Reklama

Kľúčové signály

  1. Doména v odkaze — pravá Packeta je iba `packeta.sk`, pravá pošta `posta.sk` a `slposta.sk`; nie `packeta-sk.online`, `posta-doplatok.com` ani skrátený odkaz.
  2. Doplatok cez odkaz v SMS — Slovenská pošta výslovne uvádza, že platby za doručenie cez e-mail či SMS nikdy nežiada; dobierka sa platí pri prevzatí.
  3. Nesprávny formát podacieho čísla — pošta používa dve písmená, deväť číslic a kód krajiny.
  4. Gramatické chyby, zvláštne medzery, chýbajúca diakritika — hoci s AI sú správy čoraz čistejšie.
  5. SMS príde, aj keď žiadny balík nečakáte.

Ako sa brániť

Nikdy neklikajte na odkazy v SMS od kuriérskych služieb. Ak balík čakáte, otvorte web alebo aplikáciu kuriéra ručne (packeta.sk, posta.sk) a zadajte číslo zásielky tam. Pravá Packeta a Slovenská pošta vás informujú cez vlastnú aplikáciu alebo e-mail z oficiálnej domény a nikdy nežiadajú platbu kartou cez odkaz v správe. Podozrivú SMS nahláste operátorovi — Orange má na to formulár, Telekom, O2 a 4ka zákaznícku linku — a Slovenskej pošte na zakaznickyservis@slposta.sk. Číslo odosielateľa si môžete overiť v databáze infocislo.sk, kde ho spravidla už nahlásili ďalší ľudia.

Čo robiť po kliknutí

Ak ste vyplnili údaje z karty:

  1. OKAMŽITE zablokujte kartu v mobilnej aplikácii banky.
  2. Zmeňte heslo do internet bankingu (útočník mohol získať aj to).
  3. Skontrolujte históriu operácií za posledných 7 dní.
  4. Kontaktujte banku — pri neautorizovaných platbách je možné žiadať vrátenie.
  5. Podvod nahláste polícii (158, obvodné oddelenie PZ) a podvodnú stránku SK-CERT (incident@nbu.gov.sk).
  6. Ak ste zadali aj iné údaje (meno, adresa, číslo občianskeho preukazu), sledujte podozrivú aktivitu — spam, pokusy o prihlásenie, nové účty na vaše meno.

Konkrétne prípady na Slovensku

Vlny falošných SMS Slovenskej pošty a Packety 2025–2026

2025-02

Aktualizované: 2026-05-01